CanCan gem per MVC .NET

Question

Sto cercando il pacchetto NuGet che offre funzionalità simili a quelle di CanCan gem in rail (https://github.com/ryanb/cancan).

Qualcuno conosce un plug-in che fornisce una funzionalità simile? O un modo semplice per implementarlo?

Grazie

Answer 1

In .NET si dovrebbe utilizzare Membership Provider e Authorize attributi.

Answer 2

Ho finito con l'esaminare http://www.develop.com/wifclaimsbasedauthorizationone come fa CanCan.

Per esempio

ClaimsPrincipalPermission.CheckAccess("Customer","Add"); 

Sarebbe controllare se l'utente aveva il permesso di aggiungere i clienti.

Testiamo http://thinktecture.github.com/Thinktecture.IdentityModel.45/

Autorizzazione Fondamentalmente domande fondate per Net

Con MVC5 e One ASP.Net rivendicazioni viene cotto direttamente nel nucleo di Net

Answer 3

Dopo una lunga ricerca lungo I trovati questi saggi utili:

http://msdn.microsoft.com/en-us/library/ff359101.aspx http://www.codeproject.com/Articles/639458/Claims-Based-Authentication-and-Authorization http://www.codetails.com/punitganshani/using-claims-identity-with-simplemembership-in-asp-net-mvc/20130525
http://leastprivilege.com/
http://www.postsharp.net/aspects/examples/security

UPDATE
più recente dal Microsoft ha introdotto nel 2013 il rilascio: http://blogs.msdn.com/b/webdev/archive/2013/06/27/introducing-asp-net-identity-membership-system-for-asp-net-applications.aspx
Campioni:
https://stackoverflow.com/a/18751036/316343
https://github.com/rustd/AspnetIdentitySample http://msdn.microsoft.com/en-us/library/hh377151.aspx

preferisco quello usato in CodeProject esercitazione che si basa sul framework da ragazzi Thinktecture, il codice sorgente è disponibile a:
https://github.com/brockallen/BrockAllen.MembershipReboot https://github.com/thinktecture/Thinktecture.IdentityModel.45

Basta ricordare che l'articolo CodeProject è obsoleto dal punto di vista la persistenza.
Ora MembershipReboot supporta EntityFramework, MongoDB e RavenDB come archivio dati.

Answer 4

Recentemente, stavo cercando qualcosa circa l'autorizzazione di attività based e ho trovato un po 'interessante tutorial, come implementarlo: https://mkarczewski.wordpress.com/2013/10/21/activity-based-authorization-in-modular-systems/

ho trovato anche questa biblioteca, e sembra molto cool! Questo è qualcosa, speravo di trovare. https://github.com/michelgrootjans/CanI/blob/master/README.md

Answer 5

Verificare this page nella documentazione di ASP.NET Core. È in qualche modo simile a ciò che cancan fa.

È scrivere un gestore di autorizzazione in questo modo:

public class DocumentAuthorizationHandler : 
     AuthorizationHandler<OperationAuthorizationRequirement, Document> 
    { 
     public override Task HandleRequirementAsync(AuthorizationHandlerContext context, 
                OperationAuthorizationRequirement requirement, 
                Document resource) 
     { 
      // Validate the operation using the resource, the identity and 
      // the Name property value from the requirement. 

      return Task.CompletedTask; 
     } 
    } 

Ora è possibile utilizzare il seguente codice nel vostro controller:

if (await authorizationService.AuthorizeAsync(User, document, Operations.Read)) 
    { 
     return View(document); 
    } 
    else 
    { 
     return new ChallengeResult(); 
    } 

o in vostro punto di vista:

@if (await AuthorizationService.AuthorizeAsync(User, Model, Operations.Edit)) 
    { 
     <p><a class="btn btn-default" role="button" 
      href="@Url.Action("Edit", "Document", new { id = Model.Id })">Edit</a></p> 
    }